Politique de confidentialité

1. Responsable du traitement

La plateforme Pestooo est éditée par BuddyWorkers Studio (BW BuddyWorkers), SASU au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le SIREN 933 509 168, dont le siège social est situé à Bordeaux (33000).
Président : Gaëtan Wittebolle.
Contact DPO : gaetan@buddyworkers.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail
• Données professionnelles : nom de l'hôtel, adresse, classification, nombre de chambres
• Données d'utilisation : consommations énergétiques (eau, énergie, déchets), réponses au diagnostic, documents justificatifs
• Données techniques : adresse IP, type de navigateur, cookies de session

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir le service de diagnostic et suivi de certification Clé Verte
• Gérer votre compte et votre abonnement
• Envoyer des notifications liées au service (rappels, rapports, alertes)
• Améliorer le service (données agrégées et anonymisées)
• Respecter nos obligations légales

4. Base légale

• Exécution du contrat : fourniture du service Pestooo
• Intérêt légitime : amélioration du service, statistiques agrégées
• Obligation légale : facturation, conservation fiscale

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après suppression
• Données de diagnostic : durée de vie du compte
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

6. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase Inc. - hébergement de la base de données (région UE, AWS eu-west-1, chiffrement au repos)
• Vercel Inc. - hébergement de l'application (CDN avec points de présence européens)
• Stripe Inc. - traitement des paiements (données bancaires traitées en UE)
• Resend Inc. - envoi d'e-mails transactionnels

Hébergement européen : les données personnelles et métier sont hébergées dans l'Union européenne (infrastructure AWS région eu-west-1 via Supabase). Aucune donnée n'est vendue à des tiers. Les sous-traitants ci-dessus sont liés par des clauses contractuelles conformes au RGPD.

7. Transferts hors UE

Les données métier sont hébergées exclusivement dans l'Union européenne. Certains sous-traitants techniques (Vercel, Stripe, Resend) disposent de sièges aux États-Unis. Les éventuels transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le EU-US Data Privacy Framework.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement à des fins de prospection
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à gaetan@buddyworkers.com ou utilisez la fonction « Supprimer mon compte » dans les Paramètres de l'application.

9. Cookies

Pestooo utilise uniquement des cookies strictement nécessaires au fonctionnement du service : authentification Supabase et préférences de session. Aucun cookie de tracking, publicitaire ou analytique n'est déposé.

10. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos (AES-256), isolation par Row Level Security (RLS), authentification multi-facteurs disponible, et audits de sécurité réguliers.

11. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Dernière mise à jour : février 2026